Quantstamp - DeFi Security Summit 2024 Gold Sponsorship Interviews
三句話摘要
Web3 安全公司如何以全面安全方法應對智能合約到 Web2 的混合風險。 Web3 安全的下一步不是深化智能合約審計，而是彌補 Web2 與營運安全的缺口，實現從合約層到基礎設施層的全面防護。 Quant stamp 不只做合約審計，也進行 Layer 1、Bridge 安全工作，並投入學術研究，體現安全公司的責任不止於交付審計報告，而是對生態的長期貢獻。
重點整理
重點- 1
Quant stamp 不只做合約審計，也進行 Layer 1、Bridge 安全工作，並投入學術研究，體現安全公司的責任不止於交付審計報告，而是對生態的長期貢獻。
- 2
安全公司自身的運營安全同樣複雜，因為需要測試第三方代碼，員工全球分散，背景調查跨國進行，這些挑戰要求採用網絡、資訊、物理三層次的整體安全策略。
- 3
當前 Web3 安全過度專注於智能合約層面，但大多數實際黑客事件來自 Web2 領域（私鑰管理、DNS 劫持），導致「在智能合約上做硬件級安全，但其他地方只是臨時補丁」的不均衡狀況。
- 4
業界需要更多跨領域的工具、指南與最佳實踐，協助開發者不僅保護合約代碼，更要保護整條安全鏈路。
實用技巧與重點
乾貨- 服務範圍：智能合約審計、Layer 1 審計、Bridge 安全
- 支持的區塊鏈：Ethereum、Ton、ICP
- 開源工具：ERC-4337 違規檢查工具
- 標準貢獻：ERC-6900（模塊化智能合約標準）
- 代碼隔離方案：客戶端代碼在隔離環境中測試，防止惡意 npm 包
- 安全層次：網絡安全、資訊安全、物理安全
- 組織形式：全球遠程團隊
- 背景調查挑戰：北韓（DPRK）相關風險辨識
- 會議特色：高信噪比，涵蓋 Web3、Web2、營運安全
- 主要黑客源頭：私鑰洩露、DNS 劫持
結論
結論“Web3 安全的下一步不是深化智能合約審計，而是彌補 Web2 與營運安全的缺口，實現從合約層到基礎設施層的全面防護。”
完整解析
詳細Quant stamp 是一家專注 Web3 的安全公司，核心業務是智能合約審計，涵蓋以太坊、Ton、ICP 等多個區塊鏈生態。公司不止於提供審計交付，還投入開源工具開發與學術研究，員工有固定時間投入自選的安全研究課題。近期的重點工作包括帳戶抽象化領域，他們開發了檢查 ERC-4337 標準違規的開源工具，並積極貢獻 ERC-6900 模塊化智能合約標準。
作為安全公司，Quant stamp 面臨的風險挑戰具有代表性。他們需要接收並測試大量客戶的代碼，存在第三方依賴風險，例如惡意 npm 包可能被隱藏在客戶代碼中。為此公司建立了隔離測試環境來降低風險。但公司的安全考量並不限於代碼層面，而是採用整體安全方法：網絡安全、資訊安全與物理安全三個維度並重。由於 Quant stamp 採全球遠程辦公，員工在世界各地攜帶筆記本工作，這進一步複雜化了安全治理。招聘與背景調查也成為安全課題，尤其是在全球範圍內篩選員工時，需要識別例如北韓相關的風險背景。
從行業視角看，Nikita 觀察到 Web3 安全領域當前處於良好位置，已有成熟的安全公司與工具，但存在明顯的短板：大部分實際黑客事件並非源於智能合約漏洞，而是來自私鑰管理不善、DNS 劫持等 Web2 層面的風險。現狀是「在智能合約上投入硬件級安全，其他地方卻只是臨時修補」，這種不均衡終將成為瓶頸。展望 2025 年，行業迫切需要將更多注意力轉向 Web2 安全，並開發相應的工具、制定指南幫助開發者建立全鏈路的安全防護，而不只關注合約代碼本身。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
